n-days

n-days Коллекция POC-эксплойтов и разборов уязвимостей iOS: либо обнаруженных мной, либо выявленных бинарным диффингом обновлений In-The-Wild, либо просто интересных непубличных багов...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Présentation du projet Ce projet utilise un crawler couplé à un grand modèle de langage LLM pour rechercher sur GitHub tous les projets contenant des informations précieuses sur les vulnérabilités, des POC ou des règles. Il identifie automatiquement la...

PoC-AutoSync

🧠 PoC-AutoSync-Github Collecte automatiquement les exploits Proof-of-Concept PoC publics depuis poc-in-github.motikan2010.net et maintient la base de données à jour avec des mises à jour automatiques. À utiliser de manière responsable — uniquement pour la recherche et à des fins défensives. Inspi...

Penetration_Testing_POC

PenetrationTestingPOC Collect and share POCs, scripts, tools, articles, and other techniques used in penetration testing, as a note. Contributions welcome. Please note that all tools may have backdoors or other anomalous behavior; it is recommended to operate in a virtual environment...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example root@kitploit: CVE-2026-31431 Title crypto: algifaead -...

PocList

PocList Collection de POC et d'EXP de vulnérabilités que j'ai écrits moi-même. Les scripts POC, après spécification du fichier d'URL, peuvent scanner en masse les cibles en multi-threading pour les vérifier ; les scripts EXP peuvent exploiter les vulnérabilités, telles que la lecture de fichiers,...

CVE-2026-91843

cve-id Пожертвование...

Heptagram

Heptagram Этот проект используется для сбора EXP/POC, опубликованных в Интернете, и обеспечения проектной поддержки команды безопасности Heptagram...

Bootstrap-with-XSS

Collection de PoC pour les vulnérabilités historiques de Bootstrap Il s'agit d'une page HTML statique destinée à l'apprentissage et à la recherche, intégrant de multiples preuves de concept PoC pour des vulnérabilités de type Cross-Site Scripting XSS dans l'historique du framework Bootstrap. Ce...

Weblogic_Vuln

Préface root@kitploit: Cet article analyse en détail les vulnérabilités historiques de Weblogic de CVE-2015 à CVE-2019, et rassemble les POC associés dans WeblogicVuln. Il consigne les notes d'étude sur les vulnérabilités de désérialisation Java. Les start et issue sont les bienvenus. WeblogicVul...

CVE-2019-0708

CVE-2019-0708 Collecter sur le web les POC et EXP pour CVE-2018-0708 aucun EXP trouvé pour l'instant...

vendor-android-cves

vendor-android-cves Подборки наших POC/фаззинг-скриптов/обвязок для вендорных Android CVE, включая представленные на BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Обновление: Я получил новости о том, что SMT-эксплойт ...

goby-poc-collection

Goby POC Collection Convert Goby vulnerability scan tools’...

PT-2026-39412

Name of the Vulnerable Software and Affected Versions Next.js versions 13.0.0 through 15.5.15 Next.js versions 16.0.0 through 16.2.4 Description Applications using beforeInteractive scripts combined with untrusted content are susceptible to cross-site scripting XSS, a flaw where malicious scripts...

Exploit for Out-of-bounds Write in Linux Linux_Kernel

This is a collection of proof-of-concept PoC code for various kernel vulnerabilities. Here's a breakdown of the code and its implications: CVE-2015-0569 This PoC exploits a buffer overflow vulnerability in the prima wlan driver. The code writes a large buffer to a kernel memory location, causing ...

Exploit for Improper Access Control in Oracle Jdk

This repository contains a collection of exploit files and proof-of-concept PoC vulnerability demonstration files from the team at Hacker House. The files are categorized into several subdirectories, each containing a specific type of exploit or vulnerability. The files include: 1. AIX-0days.txt:...

ThinkPHP 5.x Remote Command Execution

Exploit Title: thinkphp 5.X RCE Date: 2019-1-14 Exploit Author: vrsystem Vendor Homepage: http://www.thinkphp.cn/ Software Link: http://www.thinkphp.cn/down.html Version: 5.x Tested on: windows 7/10 CVE : None https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection...

ThinkPHP 5.X - Remote Command Execution

Exploit Title: thinkphp 5.X RCE Date: 2019-1-14 Exploit Author: vrsystem Vendor Homepage: http://www.thinkphp.cn/ Software Link: http://www.thinkphp.cn/down.html Version: 5.x Tested on: windows 7/10 CVE : None https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection...